보안은 점점 더 어려워지고 있습니다.
공격의 규모와 정교함이 점점 더 빠른 속도로 증가하고 있다. 동시에, 새로운 취약점을 지닌 IT 자산이 등장함에 따라 공격 표면은 계속해서 확대되고 있습니다.
사고를 당하는 것은 이제 피할 수 없는 일이 되었으며, 사고를 당했을 때는 1초 1초가 중요합니다. 이 위협을 조사하고, 저지하며, 그 여파를 수습하는 일은 시간과의 싸움이 됩니다.
다행히도, 사고를 예방하고, 대응하며, 복구할 수 있는 새롭고 더 빠른 방법이 있습니다.
이 블로그에서는 다음 내용을 다룹니다:
- 마이크로소프트의 핵심 서비스와 함께 다양한 단일 목적 솔루션을 도입하는 기존의 접근 방식만으로는, 사고가 심각한 피해를 입히기 전에 이를 막기에는 왜 충분하지 않은가.
- Tanium과 Microsoft Sentinel의 새로운 연동이 어떻게 사고 예방, 대응 및 복구를 가속화하고, IT 보안 및 운영 역량을 위한 통합된 종단간 솔루션을 제공하는지 살펴봅니다.
위협을 차단하기 위한 일반적인 접근 방식이 왜 효과가 없는가
많은 조직이 보안 역량을 구축하는 데 있어 비슷한 접근 방식을 취하고 있습니다. 이들은 마이크로소프트의 핵심 서비스를 IT 보안 역량의 기반으로 삼는 것부터 시작합니다. 그러다가 마이크로소프트의 보안 기능을 더욱 확장하고 강화해야 할 필요가 있다고 판단되면, 제3자 포인트 도구를 점점 더 많이 추가하게 됩니다. 일부 조직에서는 수십 가지에 달하는 추가 보안 솔루션이 도입되어 있는 것을 볼 수 있습니다.
표면적으로 보면, 이러한 접근 방식은 타당해 보인다. 마이크로소프트는 탄탄한 보안 기능의 기반을 마련해 주는 다양한 첨단 보안 서비스와 소프트웨어를 제공합니다. 그러나 이러한 기능을 확장하고 강화한다고 광고하는 타사 포인트 도구들은 실제로는 거의 제대로 작동하지 않는 경우가 많습니다.
대부분의 타사 보안 점검 도구는 다음과 같습니다:
- 의 속도가 느립니다. 이들은 대역폭을 많이 소모하고 엔드포인트를 파악하고 제어하는 속도를 제한하는 기존의 허브-앤-스포크 아키텍처를 사용합니다.
- 을 숨김 처리합니다. 그들은 관리되지 않는 엔드포인트를 파악하는 데 어려움을 겪으며, 심지어 조직의 네트워크에 연결된 기기를 놓치는 경우도 종종 있습니다.
- 사용 설명서. 신뢰할 수 있는 자동화 기능을 구현하는 데 필요한 정확하고 포괄적이며 실시간 데이터가 부족하기 때문에, 보안 담당자들은 수동으로 절차를 수행하고 결과를 확인해야 합니다.
결과는? 이 접근 방식에 막대한 투자를 했음에도 불구하고, 조직들은 여전히 다음과 같은 문제를 겪고 있습니다:
- 모든 엔드포인트를 보호하는 데 필요한 가시성이 부족하여, 공격자가 악용할 수 있는 공격 표면에 취약점이 남게 됩니다.
- 잠재적 사고를 조사하고, 진행 중인 공격에 대응하며, 엔드포인트를 안정적이고 안전한 상태로 되돌려 완전히 복구하는 데 너무 오랜 시간이 걸립니다.
- 보안 도구 스택을 상당히 복잡하게 만들 뿐만 아니라, 환경에 대한 일관성 없는 관점을 초래합니다.
요약하자면, 이러한 접근 방식을 따를 경우 IT 보안 및 운영 팀은 필요한 수준의 성능을 유지하면서 환경을 충분히 안전하게 관리하는 데 어려움을 겪게 됩니다.
조직들이 이 접근 방식을 따르는 이유는 — 역사적으로 볼 때 — 이것이 마이크로소프트의 핵심 보안 서비스를 확장하고 강화할 수 있는 유일한 방법이었기 때문이다. 하지만 이제 기업들은 더 빠르고 효과적인 보안 체계를 구축하기 위해 따를 수 있는 새로운 접근 방식을 갖추게 되었습니다.
해결책: Microsoft와 Tanium을 통해 위협 차단하기
Tanium은 업계 최고의 엔드포인트 관리 플랫폼입니다.. 이 솔루션은 수많은 타사 전용 도구를 대체하며, 단일 플랫폼 내에서 포괄적인 엔드포인트 보안 및 관리 기능을 제공하는 현대적이고 통합된 솔루션입니다. 그리고 현재, Tanium은 Microsoft Security와 긴밀하게 통합되고 있으며, 이 작업의 첫 단계로 Microsoft Sentinel과 통합되고 있습니다.
마이크로소프트와 타늄은 함께할 때 더 큰 시너지를 발휘하며, 서로의 역량을 강화하고 확장합니다. 마이크로소프트는 타늄(Tanium)에 고급 분석 기능, 마이크로소프트 애저 시큐리티 인사이트( )의 머신러닝 기능 및 더 광범위한 보완 보안 도구 모음을 제공합니다. Tanium은 마이크로소프트에 고정밀도의 실시간 데이터와 확장성이 뛰어나며 거의 즉각적으로 작동하는 포괄적인 엔드포인트 제어 기능을 제공합니다.
마이크로소프트와 타늄은 협력하여 IT 환경 보안을 위한 다양한 새로운 이점과 기능을 제공합니다. 이 두 가지를 함께 활용하면 다음과 같은 이점을 얻을 수 있습니다:
- 보안 강화. 모든 엔드포인트의 규정 준수 및 보안 상태를 선제적으로 파악하고 개선할 수 있는 위험 기반 접근 방식을 도입하는 동시에, 모든 관리 및 보안 기술이 정상적으로 작동하고 있는지 확인하십시오.
- 더 신속한 조사. 실시간 데이터와 경험을 활용하여 조사 및 위협 탐지를 신속하게 완료하고, 발생한 모든 공격의 전체 범위, 깊이 및 영향을 정확하게 파악하십시오.
- 자동화된 문제 해결. Tanium의 실시간 데이터 및 제어 패널을 활용하여 구성 편차를 방지하고, 규정 준수 및 보안 수준이 가장 높은 상태를 유지하십시오. 조사를 마친 후, 문제를 해결하고 귀사의 조직을 규정 준수 및 건전한 상태로 되돌리십시오. 규모에 상관없이 자신감 있게, 효율적으로 진행하십시오.
- 통합 솔루션. 서로 다른 3rd-party 가지 개별 솔루션을 제거함으로써 IT 보안 및 운영 도구 스택을 간소화하고, 동시에 전체 디지털 자산에 대한 정확하고 실시간이며 단일한 신뢰할 수 있는 정보원을 확보하십시오.
마이크로소프트와 타니움(Tanium)을 통합함으로써, 기업은 수많은 타사 전용 도구를 대체하고, 보안 기능을 간소화하며, 마이크로소프트의 기본 서비스를 강화하고 확장하여 더 빠르고 효과적으로 대응할 수 있을 뿐만 아니라, 다양한 보안 및 운영상의 과제를 해결할 수 있습니다. 이들이 어떻게 협력하는지는 다음과 같습니다.
종단 간 보안 및 IT 워크플로우를 위한 진정한 통합
Tanium은 Microsoft와 병행하여 작동하는 별도의 “추가형” 도구가 아닙니다. 반면, Tanium은 Microsoft 환경 내에서 기능을 제공할 수 있는 깊이 통합된 솔루션입니다. Tanium은 이제 Microsoft Sentinel과 연동되며, IT 보안 및 운영 팀은 Sentinel 콘솔 내에서 Tanium의 실시간 데이터를 확인하고 특정 Tanium 작업을 수행할 수 있게 되었습니다. 물론 이것은 통합의 시작에 불과합니다.
마이크로소프트의 기본 도구를 확장하고 강화하며, 이를 Tanium의 실시간 데이터 및 엔드포인트 제어 기능과 결합함으로써, 이번 통합은 다음과 같은 다양한 보안 기능을 개선하기 위한 포괄적인 접근 방식을 제공합니다:
- 사고 예방. 위험 기반 접근 방식을 통해 모든 엔드포인트의 보안 취약점을 선제적으로 파악하고 개선하십시오. 업계 표준 및 내부 정책을 준수하도록 유지하고, 기기에 실시간으로 패치를 적용하며, 심각한 제로데이 위협이 발생하자마자 이를 파악하고 즉시 방어 체계를 강화하십시오.
- 사건 조사. 사고를 신속하게 탐지하고 공격 체인의 전체적인 범위를 파악합니다. 공격자가 Microsoft 서비스를 조작하는 시점을 파악하고, Tanium의 엔드포인트 및 포렌식 데이터를 활용하여 Microsoft Sentinel을 통한 조사를 강화하며, 실시간 탐색을 수행하여 아직 경보가 발생하지 않은 침해된 장치를 식별하십시오.
- 사고 대응. Microsoft Sentinel에서 사고를 조사하던 중 Tanium의 Threat Response를 통해 신속하게 사고 대응 조치로 전환할 수 있습니다. 공격을 차단하고, 공격자를 퇴출시키며, 엔드포인트를 침해 발생 전의 안전하고 고성능인 상태로 복구하기 위해 광범위한 대응 조치를 실행합니다.
그러나 이는 마이크로소프트와 타늄이 제공할 수 있는 결과 중 일부에 불과합니다. 이 모든 요소가 결합되어 모든 엔드포인트, 모든 IT 보안 및 운영 워크플로우, 그리고 모든 팀을 하나의 경험으로 통합하는 엔드투엔드 솔루션을 구축하며, 시간이 지남에 따라 이는 점차 하나의 플랫폼처럼 느껴지게 될 것입니다.
마이크로소프트의 첨단 서비스와 소프트웨어를 타늄(Tanium)의 실시간 데이터 및 분산 아키텍처와 결합함으로써, 이번 통합은 IT 보안 및 운영 팀이 환경을 보호하고 관리하는 방식을 혁신할 수 있습니다.
함께라면 더 좋습니다: Microsoft 핵심 서비스에 Tanium을 도입하세요
마이크로소프트와 타늄(Tanium)의 보안 도구를 함께 사용하면, IT 보안 및 운영 역량에 대한 가시성, 성능 및 자동화를 강화해 주는 원활한 솔루션을 확보할 수 있습니다.
오늘부터 Microsoft 환경에 Tanium을 도입하기 위한 다음 단계를 밟아보세요.
데모: 데모 예약 (새 탭에서 열림) 을 통해 Microsoft와 Tanium이 함께 작동하는 모습을 확인해 보세요.
알아보기: 에서 Tanium과 Microsoft의 파트너십에 대해 자세히 알아보려면 당사 웹사이트를 방문해 주세요. (새 탭에서 열림).
관련 뉴스: 의 최신 보도자료를 확인해 보세요. (새 탭에서 열림).
